Odnowienie licencji Sophos Firewall

Firewall Sophos XGS działa na dwóch rodzajach licencji. Licencja bazowa przychodzi z urządzeniem i nie wygasa: routing, VPN, podstawowe reguły zapory zostają po końcu subskrypcji. Wygasają subskrypcje ochrony, czyli to, za co płaci się co rok lub co kilka lat. Gdy subskrypcja się kończy, urządzenie dalej przepuszcza ruch, ale przestaje go sprawdzać pod kątem zagrożeń.

Co jest w pakietach Standard i Xstream

Sophos sprzedaje subskrypcje XGS głównie w dwóch pakietach.

Standard Protection obejmuje Network Protection (IPS, kanały informacji o zagrożeniach, zarządzanie SD-RED, Security Heartbeat), Web Protection (filtrowanie stron, kontrola aplikacji, skanowanie pobieranych plików) oraz Enhanced Support, w którym są aktualizacje firmware’u, wsparcie producenta i wymiana uszkodzonego sprzętu.

Xstream Protection ma wszystko to, co Standard, i dodaje Zero-Day Protection (analiza podejrzanych plików uczeniem maszynowym i w piaskownicy), Central Orchestration (zarządzanie tunelami SD-WAN z konsoli, rozszerzone raporty w chmurze, połączenie z usługami MDR i XDR) oraz DNS Protection.

Ochrona poczty (Email Protection) i zapora aplikacji WWW (Webserver Protection) nie wchodzą do żadnego z pakietów. Jeśli Twój firewall skanuje pocztę albo chroni serwer WWW, te moduły trzeba odnowić osobno.

Co przestaje działać po wygaśnięciu

Ustawienia zostają w konfiguracji i można je edytować, ale licencjonowane funkcje przestają być egzekwowane. W praktyce oznacza to, że:

• IPS i filtrowanie stron przestają blokować zagrożenia, a urządzenie nie dostaje nowych sygnatur,
• pliki nie trafiają do analizy Zero-Day,
• poczta przechodzi bez skanowania antyspamowego i antywirusowego,
• reguły zapory aplikacji WWW przestają działać,
• raporty w chmurze wracają do 7 dni historii,
• kończy się wsparcie producenta i wymiana sprzętu w ramach Enhanced Support.

Zapora z samą licencją bazową dalej rozdziela sieci i trzyma tunele VPN, więc awaria często nie jest widoczna od razu. Problem wychodzi przy pierwszym ataku, którego urządzenie już nie rozpozna.

Okres i cena odnowienia

Subskrypcje odnawia się zwykle na 1, 2 lub 3 lata. W ofercie dystrybutorów są też pakiety 5-letnie dla części modeli. Licencja odnowieniowa jest przypisana do konkretnego modelu: odnowienie dla XGS 2100 nie zadziała na XGS 2300.

Od 1 lipca 2026 r. Sophos podniósł ceny sprzętu XGS i subskrypcji o około 10%.

Przed odnowieniem warto sprawdzić, z których modułów sieć faktycznie korzysta. Firma bez własnego serwera poczty nie potrzebuje Email Protection, a oddział bez tuneli SD-WAN może nie wykorzystać Central Orchestration. Bywa też odwrotnie: po rozbudowie sieci pakiet Standard przestaje wystarczać.

Stare urządzenia XG

Sprzęt serii XG (XG 86, XG 106, XG 210, XG 310 i pozostałe) osiągnął koniec życia 31 marca 2025 r. Sophos nie sprzedaje już dla niego żadnych odnowień, więc subskrypcji na XG nie da się przedłużyć. Zostaje wymiana na XGS — opisujemy ją na stronie wymiana Sophos XG na XGS.

Inaczej jest z biurkowymi XGS 1. generacji (XGS 87, 107, 116, 126 i 136). Ich sprzedaż się skończyła, ale odnowienia można kupować do 30 września 2029 r., a wsparcie trwa do 30 września 2030 r. Terminy i następców zebraliśmy na stronie Sophos XGS 1. generacji.

Jak zamówić odnowienie

Potrzebujemy trzech informacji: modelu urządzenia, numeru seryjnego i daty wygaśnięcia obecnej subskrypcji. Wszystkie trzy są w panelu firewalla w sekcji licencji oraz w konsoli Sophos Central (obecnie Sophos Fusion). Jeśli nie masz dostępu do panelu, wystarczy numer seryjny z naklejki na spodzie urządzenia.

Wybierz w formularzu kontaktowym opcję „Odnowienie licencji / subskrypcji” i wpisz te dane w treści wiadomości. Przygotujemy ofertę na odnowienie w wybranym pakiecie i okresie. Jeśli nie wiesz, który pakiet będzie lepszy, umów bezpłatną konsultację. Sprawdzimy, z czego korzysta Twoja sieć, i zaproponujemy zakres odnowienia.

Parametry poszczególnych urządzeń są w zestawieniu firewalli Sophos XGS.